我们如何使用 Regex 验证 CSR 的格式

Question

我目前正在尝试通过 javascript 正则表达式验证 CSR 格式，但我目前受困于此正则表达式：

^ (-----BEGIN NEW CERTIFICATE REQUEST-----)(.*[\r\ n]) + (-----END NEW CERTIFICATE REQUEST-----) $

我想要完成的是我只需要验证

的第一次出现

-----BEGIN NEW CERTIFICATE REQUEST-----

和

-----END NEW CERTIFICATE REQUEST-----

所以下面除了空格或输入空格之外的任何内容都无效。

这也一定是无效的：

    -----BEGIN NEW CERTIFICATE REQUEST-----
test
test
test
test
    -----END NEW CERTIFICATE REQUEST-----
    -----BEGIN NEW CERTIFICATE REQUEST-----
test
test
test
test
    -----END NEW CERTIFICATE REQUEST-----

应该只是：

    -----BEGIN NEW CERTIFICATE REQUEST-----
test
test
test
test
    -----END NEW CERTIFICATE REQUEST-----

看来我也很难通过 RegEx 解决这个问题

Answer 1

您可以使用此版本的正则表达式，它将捕获 仅第一个 START/END 块 仅当它是这种独特的方块：

^(?:(?!-{3,}(?:BEGIN|END) NEW CERTIFICATE REQUEST)[\s\S])*(-{3,}BEGIN NEW CERTIFICATE REQUEST(?:(?!-{3,}END NEW CERTIFICATE REQUEST)[\s\S])*?-{3,}END NEW CERTIFICATE REQUEST-{3,})(?![\s\S]*?-{3,}BEGIN NEW CERTIFICATE REQUEST[\s\S]+?-{3,}END NEW CERTIFICATE REQUEST[\s\S]*?$)

见demo

编辑:

为了确保我们只在最后匹配，带有可选空格，您可以使用更短的正则表达式：

^(?:(?!-{3,}(?:BEGIN|END) NEW CERTIFICATE REQUEST)[\s\S])*(-{3,}BEGIN NEW CERTIFICATE REQUEST(?:(?!-{3,}BEGIN NEW CERTIFICATE REQUEST)[\s\S])*?-{3,}END NEW CERTIFICATE REQUEST-{3,})\s*$

见Demo 2

Answer 2

尝试使用该正则表达式：

^(?:\s|\R)*(?:-----BEGIN NEW CERTIFICATE REQUEST-----)(?<request>(?:.*\R)+)(?:-----END NEW CERTIFICATE REQUEST-----)(?:\s|\R)*$

Test it there

Answer 3

虽然 RegEx 检查很有用，但实际尝试解码证书会更好。

这是一个这样做的例子：

https://pkijs.org/examples/PKCS10_complex_example.html

我们如何使用 Regex 验证 CSR 的格式

How do we validate the format of the CSR using Regex

javascript

regex

csr